burp-suite
Burp Suite 集成技能，通过 Membrane CLI 与其交互，用于管理数据、记录并自动化工作流。适用于需要与 Burp Suite 数据交互的场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,211 个结果
server-security-init-skill
server-security-init-skill 是一个面向 AI 智能体的技能，用于安全地初始化和加固全新的 Ubuntu/Debian SSH 服务器。它采用分阶段引导流程：选择或生成本地 SSH 密钥、在远程改动前先要求公钥登录、创建非 root 的 sudo 用户、更改 SSH 端口、禁用 root 与密码登录、配置 UFW 防火墙、设置 fail2ban，并验证不存在被锁定的情况。该技能强调每一步验证后再进入下一步，避免因配置错误导致无法登录。
auth
tRPC 官方认证与授权技能：用 createContext 从请求中提取用户，通过 t.middleware 与 opts.next({ ctx }) 做上下文收窄，实现 JWT/cookie 认证、SSE 与 WebSocket 订阅鉴权，并给出常见错误与限制。
yakit-basic
Yakit 是 Yak Project 推出的图形化安全测试平台，由 Electron 前端与 yaklang 引擎后端组成，两者通过 gRPC 双向流通信。本技能是 Yakit 的入门使用指南，介绍其三层架构（前端界面、gRPC 引擎服务、内置库与数据库）、三种界面模式（安全专家、经典、扫描）以及核心功能区的路由与用途，涵盖 MITM 交互式劫持、Web Fuzzer、Codec、端口与指纹扫描、专项漏洞检测、弱口令检测、插件仓库与管理、反连检测、项目数据库（History、风险、端口、域名、字典等）、AI 功能与代码审计等模块。同时说明引擎的本地/远程连接方式、项目切换机制（profile 与 project 两层数据库），并给出从连接引擎、MITM 抓包、重放到编解码、安装插件、编写插件、热加载的新手快速上手路径。本页只讲 UI 与基本使用，编写插件与热加载脚本需参考对应专题技能。
authentication-best-practices
该技能提供基于 Better Auth 的认证最佳实践，涵盖在客户端与服务端读取会话、保护路由，以及执行登录、注册和登出流程。适用于需要在页面或 API 上做认证门控、或搭建认证流程的场景。使用前需先完成 Better Auth Setup 前置配置。
using-authentication
该技能介绍如何使用 Better Auth 在客户端与服务端实现认证，涵盖会话访问、受保护路由、登录/登出以及获取用户数据。内容包含 React 组件中的客户端认证钩子、服务端组件与 API 路由中的会话获取、受保护页面与认证页面的重定向模式，以及登录、注册、登出和认证后获取用户数据的代码示例。
sf-permissions
sf-permissions 是面向 Salesforce 的权限管理与访问审计技能，用于管理 Permission Sets、Profiles、Permission Set Groups，审计对象与字段级安全（CRUD/FLS），诊断权限错误并落实最小权限原则。它提供权限模型分层说明、Permission Set 与 Permission Set Group 的 SFDX XML 示例、自定义权限在 Apex/LWC/Flow 中的检查方式、基于 SOQL 的权限分配与过度授权审计查询、常见权限报错排查方法，以及共享与权限的区别和部署、分配、审计工作流。
exploiting-active-directory-certificate-services-esc1
该技能介绍 Active Directory 证书服务（AD CS）中 ESC1 配置错误漏洞的利用方法。ESC1 指证书模板启用了 CT_FLAG_ENROLLEE_SUPPLIES_SUBJECT（即“Supply in Request”），同时扩展密钥用法（EKU）允许客户端身份验证，使低权限用户可代表任意域用户（包括域管理员）申请证书。技能涵盖使用 Certify、Certipy 枚举 AD CS 基础设施与模板、识别存在漏洞的 ESC1 模板、以任意 SAN 申请证书、通过 PKINIT 使用伪造证书获取 TGT，并最终提升至域管理员权限的完整流程，同时包含 MITRE ATT&CK 映射、检测特征与修复建议。
implementing-github-advanced-security-for-code-scanning
用于配置 GitHub Advanced Security 代码扫描的安防技能，涵盖 CodeQL 静态分析、机密扫描、依赖审查与 Dependabot 告警，实现自动化安全检测。
openai-security-best-practices
面向代码安全实践的技能，用于按语言与框架加载安全最佳实践参考，帮助编写默认安全的代码、被动发现高危问题，或在用户要求时生成漏洞报告并建议修复。
security-audit
该技能用于在部署前对 Move 合约进行系统性安全审计，依据七大类检查清单逐项核查，覆盖访问控制、输入校验、对象安全、引用安全、算术安全、泛型类型安全与测试覆盖率。它会在“审计合约”“安全检查”“审查”等场景下触发，要求所有检查项通过后方可部署，并输出结构化审计报告。
hardening-windows-endpoint-with-cis-benchmark
该技能用于依据 CIS（Center for Internet Security）基准对 Windows 终端进行安全加固，以缩小攻击面、落实安全基线并满足合规要求。适用于部署新的 Windows 10/11 或 Server 2019/2022 终端、建立组织级 CIS Level 1/Level 2 安全基线、修复引用 CIS 基准的合规审计（如 PCI DSS、HIPAA、SOC 2）发现项，以及对照当前 CIS 基准版本验证现有终端配置。不适用于 Linux 终端或需要 CIS 云基准的云原生工作负载。
performing-privilege-escalation-on-linux
该技能面向授权安全测试与教学场景，讲解如何从低权限 Linux 用户提升至 root。内容涵盖手动枚举与自动化工具两条路径，涉及 SUID/SGID 二进制、sudo 配置错误、内核漏洞、cron 任务滥用、Linux capabilities、可写服务文件等常见提权向量，并给出 LinPEAS、LinEnum、linux-exploit-suggester、pspy、GTFOBins、PEASS-ng 等工具用途，以及 MITRE ATT&CK 技术映射与验证标准。
Keycloak
Keycloak 是开源身份与访问管理（IAM）平台，提供单点登录、身份代理与社交登录、用户联邦（LDAP/Active Directory）、OAuth 2.0、OpenID Connect、SAML 2.0 及细粒度授权，并带管理控制台与账户管理。
spring-security
该技能为 Spring Security 提供全面指导，涵盖认证、授权、OAuth2、JWT 以及安全最佳实践。适用于在 Spring Boot 应用中配置认证与授权、设置 SecurityFilterChain、UserDetailsService 和 PasswordEncoder、实现基于 JWT 的无状态认证、集成 OAuth2 客户端或资源服务器、使用方法级安全（@PreAuthorize、@Secured），以及配置 CORS、CSRF、会话管理和安全响应头等场景。
vulnhunter-security-scanner
VulnHunter Security Scanner 是一个面向源代码的智能体式 AI 安全扫描工具，采用“攻击者优先”的前向分析思路，并借助证伪式推理来降低误报。它从攻击者可访问的入口点（如 API、文件上传、网络消息）出发，向前推理判断攻击者是否真的能突破，而不是从危险汇聚点反向回溯。扫描后会启动结构化的证伪工作流，主动寻找假设漏洞、逻辑缺口或可阻断攻击的安全控制，从而排除误报，最终只输出经确认可利用的问题、攻击路径和建议修复方案。工具围绕三个技能形成闭环：/vulnhunt 负责发现漏洞，/vulnhunter-fix 以测试驱动方式修复已验证问题，/vulnhunt-fix-verify 独立验证修复。它还提供无头运行时代理用于 CI/CD 或非交互式流水线，支持批量扫描、基准测试与自定义证伪规则。使用前提包括已认证且可访问 Claude Opus 的 Claude Code CLI、Python 3.12+、Git 与已认证的 GitHub CLI，并建议加入 Anthropic Cyber Verification Program 以避免网络安全防护拦截。
audit-openclaw-security
audit-openclaw-security 是一个用于审计 OpenClaw 部署安全性的技能，覆盖网关暴露面、身份认证、频道访问、工具权限与密钥处理等检查项。它强调只审计用户拥有或获授权的系统，默认以只读方式开始，任何配置变更、修复、重启、凭据轮换或暴露面调整都需先获得批准，且绝不索取原始令牌、密码、Cookie 或凭据存储。技能提供 CLI 审计命令、主机/网络采集脚本、报告渲染脚本与配置脱敏脚本，帮助收集证据、生成报告并给出整改建议。
ad-security-reviewer
该技能用于 Active Directory（AD）安全态势分析，聚焦身份攻击路径评估、权限提升检测与企业域加固。它可审查特权组设计与委派模型、评估身份验证协议与遗留配置、识别跨企业域的攻击面暴露，并检测孤立权限、ACL 漂移与过度授权。技能还支持域/林功能级别安全影响评估，推动 LDAP 签名、通道绑定与 Kerberos 加固，并发现 NTLM 回退、弱加密与遗留信任配置风险。它能分析 GPO 安全筛选与委派、校验受限组与本地管理员策略、审查 SYSVOL 权限与复制安全，并评估 DCShadow、DCSync、Kerberoasting 等常见攻击向量的暴露面，识别陈旧 SPN、弱服务账户与非约束委派等问题。使用方式为由用户提出 AD 安全审查、权限提升分析或协议加固请求后调用该技能，产出应包括执行摘要、技术分析、优先级修复计划、PowerShell 或 GPO 实施脚本、验证步骤与回滚方案。该技能在未获明确授权时不可修改生产 AD，也不得在缺少验证与回滚计划时执行变更。适用场景包括大型企业 AD 安全评估、权限提升路径分析以及混合身份（AD Connect 同步至 Entra ID）安全审查。
secrets-management
该技能面向 Oracle Cloud Infrastructure（OCI）的 Vault 与密钥管理，提供凭据存储、密钥检索排错、密钥轮换以及应用认证配置等专家知识。内容涵盖 OCI Vault 的层级结构（Vault、主加密密钥、Secret、Secret 版本）、IAM 权限要点（读取 secret-family 与使用 keys 需同时授权）、常见检索错误（401/403/404/500）的排查决策树、成本优化（缓存 TTL 与 API 调用计费）、零停机密钥轮换、实例主体认证、审计日志配置，以及 OCI 特有的操作注意事项（如密钥操作需指定管理端点、Secret 内容为 Base64 编码等）。同时强调安全反模式：禁止记录密钥内容、临时密钥文件需先设权限再写入、避免过宽的 IAM 策略、不要硬编码 Vault OCID、不使用已弃用的 PLAIN 内容类型。适用于在 OCI 上部署应用并需要安全管理凭据、排查授权失败或优化 Vault 调用成本的场景。
security-audit
代码安全审计技能，用于对指定目录、文件或代码段进行安全检查。它按检查清单逐项排查静态安全问题，并检查 package.json、requirements.txt、go.mod 等依赖文件，最后按高危、中危、低危三个严重程度生成审计报告。检查项覆盖硬编码密钥、SQL 注入、命令注入、路径遍历、反序列化、JWT/Token 校验、XSS、CSRF、不安全随机数、敏感信息日志泄露、权限过宽、缺少 Rate Limiting、输入验证缺失、依赖版本过旧、缺少安全头部、错误信息泄露、缺少 HTTPS 强制等。报告包含漏洞类型、风险描述、攻击场景、修复前后代码对比，以及依赖安全表格和修复优先级建议。
reverse-engineering-rust-malware
该技能面向授权安全测试场景，讲解如何逆向 Rust 编译的恶意软件，覆盖胖指针非空终止字符串、单态化重复代码、Result/Option 错误处理链等 Rust 特有难点，并给出二进制元数据识别、crate 依赖与能力提取、可疑字符串提取的 Python 辅助脚本。
ctf-sandbox-orchestrator
面向 CTF、漏洞利用、逆向工程、DFIR、pwn、密码、隐写、移动、AI 智能体与云等竞赛场景的默认入口编排技能。它统一沙箱假设，先在单一最小路径上取得可复现证据，再按领域内部路由到更细的竞赛子技能，并规定使用简体中文回复、保留命令与标识符原文。
secure-checkout
面向电商结账页的安全加固技能，按 Shopify、WooCommerce、BigCommerce 与自建站分别说明 HTTPS 强制、CSP 头、输入校验与卡数据令牌化，用于防御 Magecart 类盗卡脚本，并降低 PCI DSS 合规范围。
rust-web-security
该技能用于在 Rust Web 服务中开展安全交付：先建立攻击者、资产与信任边界，再选型 crate 与中间件，覆盖认证、对象与租户授权、会话、Cookie、JWT 与 OIDC 等威胁建模、实现、评审与测试。